---
title: "Polis, Microsoft 365 Oturumlarını Çalan ve MFA'yı Atlatan Kratos Phishing Kitini Çökertti"
url: "https://teknotayf.com/haber/polis-microsoft-365-oturumlarini-calan-ve-mfa-yi-atlatan-kratos-phishing-kitini-cokertti"
markdown_url: "https://teknotayf.com/haber/polis-microsoft-365-oturumlarini-calan-ve-mfa-yi-atlatan-kratos-phishing-kitini-cokertti.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-22 11:35:44"
updated: "2026-07-22 08:35:44"
category: "Siber Güvenlik"
tags: ["Siber Suç","Phishing","Microsoft 365","Kolluk Kuvvetleri","MFA Atlatma"]
source: "The Hacker News"
---

# Polis, Microsoft 365 Oturumlarını Çalan ve MFA'yı Atlatan Kratos Phishing Kitini Çökertti

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/polis-microsoft-365-oturumlarini-calan-ve-mfa-yi-atlatan-kratos-phishing-kitini-cokertti  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Alman ve ABD kolluk kuvvetleri, dünyanın en yaygın kullanılan siber saldırı kitlerinden biri olan Kratos'un altyapısını çökertti. Endonezya'da kitin geliştiricisi ve işletmecisi olduğu iddia edilen kişi tutuklandı. Yetkililer, 200'den fazla sunucuyu devre dışı bırakırken, kitin ayda yaklaşık 15.000 phishing kampanyası yürüttüğünü tahmin ediyor.

- **Yayın tarihi:** 2026-07-22 11:35
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Suç, Phishing, Microsoft 365, Kolluk Kuvvetleri, MFA Atlatma
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/police-dismantle-kratos-phishing-kit.html)

![Polis, Microsoft 365 Oturumlarını Çalan ve MFA'yı Atlatan Kratos Phishing Kitini Çökertti](https://teknotayf.com/assets/uploads/2026/07/75faa316b527d44d70f1c7ddabb0457f.jpg)

Alman ve ABD kolluk kuvvetleri, Alman araştırmacılar tarafından dünyanın en yaygın kullanılan suç amaçlı phishing kitlerinden biri olarak tanımlanan **Kratos**'un çekirdek altyapısını çökertti. Endonezyalı yetkililer ise kiti geliştirip işlettiği öne sürülen kişiyi tutukladı.

Frankfurt Savcılığı'nın siber suç birimi (ZIT) ve Almanya Federal Kriminal Polis Ofisi (BKA) tarafından Pazartesi günü yapılan ortak [açıklamada](https://www.bka.de/SharedDocs/Kurzmeldungen/DE/Kurzmeldungen/260720_Schlag_gegen_Phishing_Gruppierung_Kratos.html), 200'den fazla sunucunun devre dışı bırakıldığı belirtildi. Araştırmacılar, yaklaşık 1.800 ücretli müşterinin Kratos'u kullanarak ayda yaklaşık 15.000 phishing kampanyası yürüttüğünü tahmin ediyor.

Kratos yalnızca şifreleri çalmakla kalmıyordu. BKA'nın açıklamasına göre kit, giriş bilgileriyle birlikte oturum çerezini de çalacak şekilde tasarlanmıştı. Bu çerez, saldırganın iki faktörlü kimlik doğrulamayı (MFA) atlayarak kullanıcının hesabına girmesine yetiyordu.

Kitin tersine mühendislik analizini yapan [ANY.RUN](https://any.run/cybersecurity-blog/kratos-phaas-account-takeover/), operatörlerin iki moddan birini seçebildiğini tespit etti: yalnızca kimlik bilgilerini toplayan düz bir PHP sayfası ya da giriş işlemini gerçek zamanlı olarak Microsoft'a yönlendirip ortaya çıkan oturumu yakalamak için tasarlanmış bir Node.js ters proxy. İkinci mod, sıradan MFA'yı göründüğünden çok daha zayıf bir güvenlik önlemi haline getiren aradaki düşman (adversary-in-the-middle) tekniğiydi.

Operasyon bir franchise gibi işliyordu. BKA'nın franchisee olarak adlandırdığı müşteriler, kripto para ile ödeme yapıyor ve hesaplarını yönetmek, kampanyalar düzenlemek için özel bir web sitesi ve Telegram mağazası üzerinden kaydoluyorlardı. Böylece düşük beceriye sahip kişiler bile çalışan bir AiTM kitini hedefe yöneltebiliyordu.

Yetkililer, 2024 sonundan bu yana kurban sayısının yüz binlerce olduğunu, 30'dan fazla ülkeye yayıldığını ve yoğunlaşmanın Avrupa ile Amerika Birleşik Devletleri'nde olduğunu belirtti. Operatörlerin 2024'ten bu yana 300.000 avrodan fazla kazandığı ve her bir kampanyanın binlerce alıcıya ulaşabildiği tahmin ediliyor.

Kratos zaten takip altındaydı. [Microsoft Tehdit İstihbaratı](https://www.microsoft.com/en-us/security/blog/2026/03/19/when-tax-season-becomes-cyberattack-season-phishing-and-malware-campaigns-using-tax-related-lures/), aynı kiti **SneakyLog** olarak tanımlıyor. Microsoft, bu phishing-as-a-service platformunun en az 2025 başından beri Microsoft 365'e karşı kimlik bilgisi ve iki faktörlü kimlik doğrulama hırsızlığı yaptığını ve bir kampanyayı eylem halinde yakaladığını belirtiyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/polis-microsoft-365-oturumlarini-calan-ve-mfa-yi-atlatan-kratos-phishing-kitini-cokertti  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.